Windows Serwer 2016 Hurtowa zmiana uprawnień

Będę miał ok 30 użytkowników na serwerze i wszyscy będą się logować na zdalne pulpity. Ponieważ na partycji C: mam stosunkowo mało miejsca, postanowiłem utworzyć linki do katalogów użytkowników na partycji E:.
To prawie działa, ale istnieje potrzeba zmiany właściciela takiego katalogu (założonego na partycji E:\) i ustawienia pełnych praw dla konkretnego użytkownika.
Oczywiście ręczne klikanie nie wchodzi w grę. Użyłem narzędzia ICACLS
Wykonałem dwie komendy:


Widać było, że coś się działo i na końcu komunikat po pierwszym i drugim poleceniu był taki:


Niestety, uprawnienia nie zostały nadane. Niektóre katalogi np e:\user1\AppData\Local nie mają żadnych praw.
Nie pojawia też się nowy użytkownik w nazwach użytkowników (zakładka Zabezpieczenia)

Co jeszcze trzeba zrobić aby nadać pełne uprawnienia katalogom użytkowników?

Cześć, spróbuj przekopiować te katalogi, bo rozumiem że zakładasz userów i robią ci się dla nich foldery na c:

Kopiuj na e: coś takiego:


/mir skopiuje wszystkie prawa

Kasujemy dane usera na c:


I teraz dopiero zakładamy symlinka coś takiego





Pisałem z głowy w tych snippetach może być jakiś błąd, tak że zachowaj czujność

(04.09.2018 15:39 )Spartan napisał(a): Cześć, spróbuj przekopiować te katalogi, bo rozumiem że zakładasz userów i robią ci się dla nich foldery na c:

Kopiuj na e: coś takiego:

Kod:

C:> C:
C:> robocopy /copyall /mir /xj c:Users\user1 E:\Users\user1

/mir skopiuje wszystkie prawa

Kasujemy dane usera na c:

Kod:

c:> rmdir /S /Q Users/user1

I teraz dopiero zakładamy symlinka coś takiego

Kod:

c:> mklink /J Users\user1 D:\Users\user1

Pisałem z głowy w tych snippetach może być jakiś błąd, tak że zachowaj czujność

Tak właśnie robiłem. Kopiowałem stworzony profil na E:, kasowałem na C: i tworzyłem symlinka z tym, że z opcją /D
Teraz cała rzecz w tym aby na partycji E: w tych katalogach ustawić odpowiednie prawa.
ICACLS gada, że ustawia prawa, a w rzeczywistości nie ustawia. Chyba że złe opcje używam.
Acha, do kopiowania używałem Total Commandera. kilka kont przekopiowałem bez opcji "Kopiuj prawa NTFS" no i wiadomo, że z prawami zrobił się misz-masz.
Ale zaznaczenie tej opcji też nie daje spodziewanych efektów.
Możliwe, że robocopy zachowa właściwe prawa, no ale mleko się rozlało.

Edit:
Wywaliłem wszystko i robie od nowa. Robocopy daje radę.
Mimo to pozostaje sprawa ICACLS, czemu nie działa tak jak chcę.

Cytat:Wywaliłem wszystko i robie od nowa. Robocopy daje radę.

Mimo to pozostaje sprawa ICACLS, czemu nie działa tak jak chcę.

No to super.
A co do icacls

Może admin (twoje konto) nie ma dostępu do tych plików i wtedy nie zmieni im właściciela.

Spróbuj może przejąć prawa

i potem icacls dopiero...

Mała aktualizacja tego tematu do Windows 11. Standardowy profil w Win11 przeniesiony z dysku C na inny za pocą linka typu junction (mklink /J) NIE DZIAŁA. Pojawia się komunikat o braku możliwości zalogowania. Z folderu do folderu można przejść normalnie.